$1 ¡Millones desaparecen! Moonwell golpeado por un exploit de oráculo en Base y Optimism

Otro exploit significativo ocurrió el 4 de noviembre de 2025, en el protocolo de préstamo descentralizado Moonwell en las redes Base y Optimism. La firma de seguridad BlockSec notó anomalías en los contratos inteligentes de Moonwell y descubrió que los atacantes aprovecharon un error de precios en el feed oracle ETH/ETH.

El ataque resultó en pérdidas de más de un millón de dólares, una de las mayores brechas de seguridad en finanzas descentralizadas (DEFI) en los últimos meses. La forma en que los atacantes aprovecharon el Feed de Precios. Esta manipulación permitió a los atacantes realizar arbitraje y extraer dinero de los fondos de préstamo. La diferencia de precios les permitió pedir prestado bajo valores colaterales artificialmente inflados. La observación en cadena por BlockSec indicó que las transacciones presentaron un patrón de precios anormal y entre los altos desencadenantes de liquidación.

Efecto Económico y Tecnológico de Moonwell

Los analistas indican que este evento es un inconveniente para la configuración del oráculo, que incluye intervalos de latido arcaicos y amplios umbrales de desviación. Esta no es la primera experiencia de vulnerabilidades que ha tenido Moonwell. Otro exploit que tuvo lugar en diciembre de 2024 resultó en pérdidas de más de 320,000 debido a un ataque de préstamo relámpago. Estas frecuentes ocurrencias de incidentes repetidos destacan los problemas continuos de la confiabilidad de los contratos inteligentes y los oráculos.

Más de mil doscientos millones fueron robados a través de exploits de DeFi solo en 2024, y las manipulaciones de oráculos se encontraban entre las mejores herramientas de ataque. Las distorsiones de precios asociadas con los bots MEV siguen siendo una amenaza significativa para los protocolos que dependen de datos fuera de la cadena. Este exploit ha generado preocupaciones de que esto pueda encender una serie de preguntas sobre los sistemas de oráculos de DeFi una vez más, como advirtieron los expertos en seguridad. Instituciones como BlockSec y PeckShield probablemente publicarán informes postmortem en el análisis de la causa raíz técnica.

La explotación de Moonwell muestra cuán débiles son los ecosistemas DeFi a pesar de la creciente adopción. Un oráculo de precios mal configurado creó un efecto dominó que costó en minutos más de 1 millón de dólares. Aunque la rápida respuesta de BlockSec evitó más pérdidas, fue silenciosa. Los inversores ahora están ansiosos debido a Moonwell. Tal violación subraya la necesidad de establecer verificación de oráculos de múltiples fuentes y actualizaciones más rápidas del heartbeat para evitar tales ataques.